Re: Sony Xperia Ace II SO-41B qUnlock Tool
 

Здравствуйте.
Помогаем.
Попробуйте Test версию qUnlockTool и сообщите результат и покажите лог.

Если Test версия не поможет, то причина в новом чипсете, но он будет добавлен в поддерживаемые и вы разблокируете этот телефон, если поможете логом.
Для того, что бы сделать лог:
Сделайте попытку unlock с зажатым левым SHIFT (клавиатуры компьютера) на всем протяжении процесса.
После чего выложите тут полный лог с отладкой.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

спасибо ! все получилось с первого раза, наверное добавили эту платформу.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Доброе утро ! Скажите пожалуйста, смогу я разблокировать это чудо если куплю кредит?

WELCOME TO S1 UNLOCK TOOL (11.06.2021).

Waiting for your command...
PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
RUNNING 1315-2605_X_Boot_MT6762_O1.MP7_30
[ llcomm: 00400000,00080000 ]

PHONE IMEI:3525******9822
Checking for signature ...
Waiting for calculation process ...
bad username/password.
signature calculation not done,err: 144
UNLOCK FAILED
Elapsed: 26 secs.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Здравствуйте.
Думаю сможете, т.к. программа бутит телефон.
Но гарантировать успех я вам не могу. Пробуйте.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

WELCOME TO S1 UNLOCK TOOL (11.06.2021).

PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
RUNNING 4350-0001_X_Boot_SM4350_LA2.0_S_27
[ llcomm: 00400000,00080000 ]

PHONE IMEI:352*****500
UNLOCK FAILED
Elapsed: 15 secs.

модель Sony Xperia Ace III A203SO

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Здравствуйте.
Исследуем, позже напишу тут...

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Здравствуйте.
Попробуйте приложенной версией - qUnlockTool_A203SO

Если эта версия не поможет, сделайте пожалуйста лог работы программы.
Для того, что бы сделать лог:

Сделайте попытку unlock с зажатым левым SHIFT (клавиатуры компьютера) на всем протяжении процесса.
После чего выложите тут полный лог с отладкой.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

WELCOME TO S1 UNLOCK TOOL (11.06.2021).

Waiting for your command...
PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
RUNNING 4350-0001_X_Boot_SM4350_LA2.0_S_27
[ llcomm: 00400000,00080000 ]

PHONE IMEI:352*****500
Checking for signature ...
Waiting for calculation process ...
RESPONSE: "SUCCESS" [1630]
UNLOCK DONE
Elapsed: 30 secs.

Спасибо

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Привет! У меня Sony D6616 заблокирован на T-Mobile и с исчерпанными попытками ввода. Мне поможет данная услуга для разблокировки телефона?
P.S. При подключении телефона программа пишет

WELCOME TO S1 UNLOCK TOOL (11.06.2021).

PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...

RUNNING S1_BOOT VER "S1_Boot_MSM8974AC_LA3.0_L_28"

ACTIVE_COMP_AID : 0004
HWCONF_AID : 0004
LOADER_AID : 0004
BOOT_AID : 0004

[ llcomm: 00080000,00080000 ]
DEVICE ID: 0D0FCE6B
FLASH ID: "0011/01000000"
LOADER VERSION: MSM8974AB_27

PHONE IMEI:35427806057883
Checking for signature ...
signature calculation not done,err: 144
UNLOCK FAILED
Elapsed: 31 secs.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Добрый вечер.
Судя по логу поможет.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Привет! Заказал услугу пришел логин и пароль. Но программа пишет Анлок Феилд!

WELCOME TO S1 UNLOCK TOOL (11.06.2021).

Waiting for your command...
No server found.
Elapsed: 21 secs.
No server found.
Elapsed: 20 secs.
PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...

RUNNING S1_BOOT VER "S1_Boot_MSM8974AC_LA3.0_L_28"

ACTIVE_COMP_AID : 0004
HWCONF_AID : 0004
LOADER_AID : 0004
BOOT_AID : 0004

[ llcomm: 00080000,00080000 ]
DEVICE ID: 0D0FCE6B
FLASH ID: "0011/01000000"
LOADER VERSION: MSM8974AB_27

PHONE IMEI:35427806057883
Checking for signature ...
signature calculation not done,err: 144
UNLOCK FAILED
Elapsed: 34 secs.

Что делаю не так?

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Думаю, что всё делаете так.
Просто сервер программы занят очередью, и ваша signature пока не посчитана.
Пробуйте периодически, НО НЕ ЧАЩЕ 3-х раз в сутки, а то сервер автоматически забанит вас на 48 часов.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Подскажите пожайлуста! Я уже 5 день пробую разблокировать, но постояно выбрасывает одно и тоже:

[ llcomm: 00080000,00080000 ]
DEVICE ID: 0D0FCE6B
FLASH ID: "0011/01000000"
LOADER VERSION: MSM8974AB_27

PHONE IMEI:35427806057883
Checking for signature ...
signature calculation not done,err: 144
UNLOCK FAILED
Elapsed: 33 secs.


Можно как-то узнать, когда будет работать сервер? Клиент нервничает.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Прилагаю

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Добрый день.
В логе, я сейчас заметил, No server found.
Что то на вашем компьютере блокирует доступ программы qUnlockTool к своему серверу (антивирус, файрвол, защитник Windows и т.п.).
Или же ваш провайдер интернета ограничивает доступ программе qUnlockTool к своему серверу.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Добрый день! Подскажите, данная услуга позволит разблокировать бутлоадер при Bootloader unlock allowed: No? Блокировки сети нет на телефоне.
Модель SO-02H

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Здравствуйте.
Судя по комментариям пользователей, размещённым в форме заказа услуги https://www.uo5oq.com/images/icons/nck_805.gifSony [любая модель] разблокировка от оператора, разблокировка загрузчика, разблокировка FRP по кабелю - позволит.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Всё получилось! Благодаря поддержке! Через VPN.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Добрый день.

Sony Xperia XZ1 Compact G8441
47.1.A.2.281
log:



Пожалуйста, помогите советом.
С уважением.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Здравствуйте.
Сделайте попытку unlock с зажатым левым SHIFT (клавиатуры компьютера) на всем протяжении процесса.
После чего выложите тут полный лог с отладкой.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

попытка unlock с зажатым левым SHIFT

WELCOME TO S1 UNLOCK TOOL (11.06.2021).

Waiting for your command...
SERVER CREDITS LEFT/USED: 1/0
Elapsed: 2 secs.


PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
\\.\GGUSB3
\\?\USB#VID_0FCE&PID_B00B#5&17161864&0 &5#{a5dcbf10-6530-11d2-901f-00c04fb951ed}
LOADER_VERSION=XFL-MSM8998-N-41-A
PHONE_ID=0000:35835408737827
DEVICE_ID=44E3D25B
ROOTING_STATUS=NOT_ROOTABLE
SECTOR_SIZE=4096
UFS_INFO=TOSHIBA,THGAF4G8N2LBAIRB,0100
EMMC_INFO=
DEFAULT_SECURITY=OFF
PLATFORM_ID=2005E0E1
KEYSTORE_COUNTER=0
SECURITY_STATE=F9E333216BD5DDEF30B81943FF4B3D7C3D7 3682B
S1_ROOT=S1_Root_e69c,S1_Root_Test_b316
SAKE_ROOT=D8D2
BATTERY=
FRP_PARTITION=frp
STORED_SEC_STATE=
KEYSTORE_XCS=
X_CONF=
SOC_UNIQUE_ID=
PLF_ROOT_HASH=000000000000000000000000000000000000 0000000000000000000000000000
RUNNING 1306-5035_X_Boot_MSM8998_LA1.1_O_77
[ llcomm: 00400000,00080000 ]

PHONE IMEI:35835408737827
UNLOCK FAILED
Elapsed: 21 secs.

С уважением.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Строка "PLF_ROOT_HASH="с нулями мне кажется подозрительной.
Также удивляет отсутствие строки: "Checking for signature ..."

С уважением.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

А покажите пожалуйста фото меню блокировок устройства.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Если я правильно понял...

С уважением.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Пробовал на двух разних компью́терах. Скачивал саму программу с нескольких мест, в том числе старую версию и версию упомянутую выше тут в форуме qUnlockTool_A203SO. (упомянутую тут выше в форуме Test версию qUnlockTool ненашёл по ссылке.) Игрался с настройками антивирусов и фаерволлав, отключал и подключал интернет - лог фаили неменяютса. Только при отключении интернета стопоритса проверка кредита разблокировки.
Если я правильно понял, программа не может найти на телефоне ту информацию, которую нужно отправить на сервер, поэтому процесс вообще не доходит до отправки. Но этот случай не определен в программе как причина сообщения об ошибке в логах.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Примерно так и я полагаю.
Я отправил вопрос по вашему случаю ещё вчера. Когда получу ответ, то конечно же уведомлю вас.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Получен ответ, цитирую:
От себя добавлю - перед записью чужого бэкапа, обязательно прочтите и сохраните родной.
Чужой бэкап лучше всего прочитать лично, чем использовать бэкапы найденные в сети.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Sony Xperia 10 III SO-52b - операторский от DoCoMo.
загрузчик был в статусе Allowed: No.
qUnlocktool последней на данное время версии, лог:
Checking for signature...
Waiting for calculating progress...
RESPONSE: "SUCCESS" [1632]
UNLOCK DONE
Elapsed 24 secs

После - статус Allowed: Yes. Смартфон поддается разблокировке.
А что за файлы остаются в папке после работы разблокировщика? Ну .backup то понятно, а *imei*.sign это что?

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Добрый день.
Это тоже backup уникальной security zone вашего телефона.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Есть идеи почему может не получаться разблокировать загрузчик?
Изначально аппарат в bootloop, обычная прошивка и восстановление через Xperia Companion непомогает.
Разблокировал SIm gUnlockTool, за одно снял FRP и защиту от понижения.
Все равно не получается разблокировать загрузчик.
зайти в меню, чтобы активировать OEM Unlock не получается, не стартует аппарат/android.
Только fastboot и flashmode.
Стартует до лого Sony, далее через примерно 6 попыток ребута пишет Your devices is corrpupt.
Лог загрузки в этот момент показывает:
Load Image vendor_boot_a total time: 2 ms
Invalid boot image header
Invalid boot image header:No Media
Смена слота с A на B и обратно с перепрошивкой vendor_boot не помогает.

При попытке ввести код разблокировки выдает ошибку, после снятия Sim лока тоже такая же ошибка:
c:\Sony\fastboot oem unlock 0xCFF39E54C51AE27D
FAILED (remote: 'Command not allowed')
fastboot: error: Command failed

При попытке прошить через fastboot пишет, что Lock State:
c:\Sony\fastboot flash super super_pro-i.img
Sending sparse 'super' 1/6 (763169 KB) OKAY [ 17.142s]
Writing 'super' FAILED (remote: 'Flashing is not allowed in Lock State')
fastboot: error: Command failed

c:\Sony\fastboot -w
Erasing 'userdata' FAILED (remote: 'Erase is not allowed in Lock State')
fastboot: error: Command failed

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Добрый день.
Попробуйте приложенной версией - qUnlockTool_A203SO

Приложите полный лог чтения INFO из телефона.

Затем сделайте попытку unlock с зажатым левым SHIFT (клавиатуры компьютера) на всем протяжении процесса.
После чего выложите тут и этот полный лог с отладкой.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

PLEASE ATTACH TURNED OFF PHONE NOW
PRESS AND HOLD "BACK" OR "VOLUME DOWN" BUTTON ...
\\.\GGUSB1
\\?\USB#VID_0FCE&PID_B00B#5&1ad8e564&0 &1#{a5dcbf10-6530-11d2-901f-00c04fb951ed}
LOADER_VERSION=1322-1669_X_Boot_SM8350_LA1.0_R_31
PHONE_ID=0000:35249442025090,0000:35249442025091
DEVICE_ID=3DD46605
ROOTING_STATUS=ROOTABLE
SECTOR_SIZE=4096
UFS_INFO=MICRON,MT512GAXAT8U31,0102
EMMC_INFO=
DEFAULT_SECURITY=ON
PLATFORM_ID=301350E1
KEYSTORE_COUNTER=2
SECURITY_STATE=3ZSdgbZm7KCDQGLaJXvBJAFt57+Ggguoee3 iMp9Gj+s=
S1_ROOT=S1_Root_fdb4
SAKE_ROOT=E500
BATTERY=15
FRP_PARTITION=frp
STORED_SEC_STATE=3ZSdgbZm7KCDQGLaJXvBJAFt57+Ggguoe e3iMp9Gj+s=
KEYSTORE_XCS=no
X_CONF=9db1
SOC_UNIQUE_ID=
PLF_ROOT_HASH=DE899A8AE73A3BB3062F1597B3316A930095 EEC7CE8BD9641DE7850E034211E10B8D032F03E14777E1B8A8 8520664B7B
RUNNING 1322-1669_X_Boot_SM8350_LA1.0_R_31
[ llcomm: 00400000,00080000 ]

PHONE IMEI:35249442025090
Checking for signature ...
Waiting for calculation process ...
RESPONSE: "SUCCESS" [1632]
UNLOCK DONE
Elapsed: 38 secs.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

После этой последней операции (этого лога), fastboot oem unlock - так же пишет not allowed ?

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Да, после этой операции также пишет
\fastboot oem unlock 0xCFF39E54C51AE27D
FAILED (remote: 'Command not allowed')
fastboot: error: Command failed

boot log(newflasher read-ta:2:2050), пробовал еще в flashmode прописать bootloader unlock код в ТА 2226, сразу после анлока, тоже не получается :

S - Format: Log Type - Time(microsec) - Message - Optional Info
S - Log Type: B - Since Boot(Power On Reset), D - Delta, S - Statistic
S - QC_IMAGE_VERSION_STRING=BOOT.MXF.1.0-00589-LAHAINA-2
S - IMAGE_VARIANT_STRING=SocLahainaLAA
S - OEM_IMAGE_VERSION_STRING=ip-10-26-16-222
S - Boot Interface: UFS
S - Secure Boot: On
S - Boot Config @ 0x00786070 = 0x00000001
S - JTAG ID @ 0x00786130 = 0x301350e1
S - OEM ID @ 0x00786138 = 0x00780001
S - Serial Number @ 0x00786134 = 0x3dd46605
S - Feature Config Row 0 @ 0x00784148 = 0x0000000000000000
S - Feature Config Row 1 @ 0x00784150 = 0x0000000000000000
S - Core 0 Frequency, 1459 MHz
S - PBL Patch Ver: 3
D - 9308 - pbl_apps_init_timestamp
D - 52796 - bootable_media_detect_timestamp
D - 12040 - bl_elf_metadata_loading_timestamp
D - 25105 - bl_hash_seg_auth_timestamp
D - 37810 - bl_elf_loadable_segment_loading_timestamp
D - 4551 - bl_elf_segs_hash_verify_timestamp
D - 16955 - bl_sec_hash_seg_auth_timestamp
D - 815 - bl_sec_segs_hash_verify_timestamp
D - 26 - pbl_populate_shared_data_and_exit_timestamp
S - 159406 - PBL, End
B - 168268 - SBL1, Start
B - 298564 - SBL1 BUILD @ 10:29:24 on Sep 16 2021
B - 302621 - usb: usb2_rcal , 0xa
B - 305976 - usb: platform
B - 309361 - usb: usb_shared_hs_phy_init: hs phy cfg size , 0xc
B - 317901 - usb: eud_serial_upd , 0x3dd46605
D - 318237 - sbl1_hw_init
B - 513376 - UFS INQUIRY ID: MICRON MT512GAXAT8U31 0102
B - 515541 - UFS Boot LUN: 1
D - 212737 - boot_media_init
D - 0 - smss_load_cancel
B - 538416 - SMSS - Image Load, Start
D - 3020 - SMSS - Image Loaded, Delta - (0 Bytes)
D - 25376 - Auth Metadata
D - 26444 - sbl1_xblconfig_init
B - 573918 - XBL Config - Image Load, Start
D - 0 - shrm_load_cancel
B - 581604 - SHRM - Image Load, Start
D - 24979 - Auth Metadata
D - 1281 - Segments hash check
D - 33520 - SHRM - Image Loaded, Delta - (39808 Bytes)
D - 0 - boot_default_cdt_init
D - 244 - boot_cdt_init
B - 627354 - CDT - Image Load, Start
B - 630130 - CDT Version:3,Platform ID:8,Major ID:2,Minor ID:0,Subtype:0
D - 16561 - sbl1_hw_platform_pre_ddr
D - 0 - devcfg init
B - 656268 - PMIC A:2.0 B:2.2 C:2.2 D:2.0 E:2.3
B - 658098 - PM: Reset by PSHOLD
B - 660904 - PM: Reset Type: Hard Reset
B - 664229 - PM: PON by SYSOK
B - 916159 - PM: SET_VAL:Skip
B - 916464 - PM: PSI: b0x00_v0x81
B - 921832 - PM: Device Init # SPMI Transn: 15134
D - 275872 - pm_device_init, Delta
B - 927413 - pm_driver_init, Start
B - 939522 - no SDI. gcc_reset_status=2
B - 941657 - S3_timer is set to 16sec

B - 943517 - PM: Driver Init # SPMI Transn: 598
D - 16378 - pm_driver_init, Delta
B - 953247 - PM: Battery ID: 15188Ohm
B - 955534 - PM: VBAT: 4347mV IBAT: 443mA
B - 1458906 - PM: VBAT: 4435mV IBAT: -84mA
B - 1459120 - PM: Charger port type: SDP
B - 1962705 - PM: Primary Charging loop exit
B - 1963132 - PM: CHG Init # SPMI Transn: 15833
B - 1967006 - vsense_init, Start
D - 0 - vsense_init, Delta
D - 1366034 - sbl1_hw_pre_ddr_init
D - 0 - boot_dload_handle_forced_dload_timeout
D - 3477 - sbl1_load_ddr_training_data
B - 2021174 - Pre_DDR_clock_init, Start
D - 92 - Pre_DDR_clock_init, Delta
D - 12871 - sbl1_ddr_set_params
B - 2032855 - sbl1_ddr_init, Start
B - 2036271 - LP5 DDR detected
B - 2055303 - eCDT MRR - Data Starting Address: 0x09066D00

D - 56577 - sbl1_ddr_init, Delta
B - 2092818 - DSF version = 247.8.15
B - 2096173 - Manufacturer ID = 1, Device Type = 8
B - 2099772 - Rank 0 size = 6144 MB, Rank 1 size = 6144 MB
B - 2104591 - DDR_INFO:LogVer=0002,type=0008,MR4=0x0000,0x0000,0 x0000,0x0000,MR5=0x01,MR6=0x08,MR7=0x00,MR8=0x14
B - 2115815 - DDR_RANK:LogVer=0002
B - 2120482 - ** sdram0_cs0=1536MB,sdram0_cs1=1536MB
B - 2123867 - ** sdram1_cs0=1536MB,sdram1_cs1=1536MB
B - 2129052 - ** sdram2_cs0=1536MB,sdram2_cs1=1536MB
B - 2134237 - ** sdram3_cs0=1536MB,sdram3_cs1=1536MB
D - 106781 - sbl1_ddr_init
D - 0 - boot_pre_ddi_entry
B - 2147352 - do_ddr_training, Start
B - 2189991 - DDR: Start of DDR Training Restore
B - 2197250 - Current DDR Freq = 1709 MHz
B - 2197281 - Max enabled DDR Freq = 3196 MHz
B - 2201276 - DDR: End of DDR Training Restore
D - 55144 - do_ddr_training, Delta
D - 62983 - sbl1_do_ddr_training
D - 671 - boot_ddi_entry
B - 2217106 - Pimem init cmd, entry
D - 9119 - Pimem init cmd, exit
B - 2229672 - External heap init, Start
B - 2232539 - External heap init, End


UEFI Start [ 2994]
- 0x09FC01000 [ 2998] Sec.efi
ASLR : ON
DEP : ON (RTB)
Timer Delta : +2 mS
RAM Entry 0 : Base 0x0080000000 Size 0x0037500000
RAM Entry 1 : Base 0x0200000000 Size 0x0180000000
RAM Entry 2 : Base 0x00C0000000 Size 0x0140000000
RAM Entry 3 : Base 0x00B9900000 Size 0x0000000000
Total Available RAM : 12149 MB (0x02F7500000)
Total Installed RAM : 12288 MB (0x0300000000)
Multithread : ON (Lib ver 1.2)
CPU Cores : 8 (init 2)
Init 1 aux cores of 7
Init CPU core 1
> Scheduler up on Core 1
CONF File : uefiplatLA.cfg
UEFI Ver : 6.0.210916.BOOT.MXF.1.0-00589-LAHAINA-2
Build Info : 64b Sep 16 2021 10:29:57
Boot Device : UFS
PROD Mode : FALSE
Retail : TRUE
- 0x09ECC8000 [ 3057] DxeCore.efi
Loading DxeCore at 0x009ECC8000 EntryPoint=0x009ECC9000
HOBLIST address in DXE = 0x9EAB9018
FV Hob 0x9FC00000 - 0x9FEFFFFF
FV Hob 0x9ED07000 - 0x9F0AFFFF
FV2 Hob 0x9ED07000 - 0x9F0AFFFF
631008B0-B2D1-410A-8B49-2C5C4D8ECC7E - 00000000-0000-0000-0000-000000000000
- 0x09EC45000 [ 3060] XHwresetDxe.efi
- 0x09EC3E000 [ 3060] MazeDetDxe.efi
- 0x09EC65000 [ 3061] EnvDxe.efi
- 0x09EC5B000 [ 3061] RscRtDxe.efi
- 0x09EC53000 [ 3061] SCHandlerRtDxe.efi
- 0x09E78D000 [ 3061] RuntimeDxe.efi
- 0x09EC31000 [ 3061] ArmCpuDxe.efi
- 0x09EC28000 [ 3062] ArmGicDxe.efi
- 0x09EC21000 [ 3062] MetronomeDxe.efi
- 0x09EC19000 [ 3063] ArmTimerDxe.efi
- 0x09EC0F000 [ 3063] SmemDxe.efi
- 0x09EBAE000 [ 3063] DALSys.efi
- 0x09EBA6000 [ 3064] HWIODxeDriver.efi
- 0x09EB9B000 [ 3064] ChipInfo.efi
- 0x09EB93000 [ 3064] PlatformInfoDxeDriver.efi
- 0x09EB86000 [ 3064] HALIOMMU.efi
- 0x09EB72000 [ 3065] ULogDxe.efi
- 0x09EB6A000 [ 3065] CmdDbDxe.efi
- 0x09EB62000 [ 3065] PwrUtilsDxe.efi
- 0x09EB50000 [ 3066] NpaDxe.efi
- 0x09EB40000 [ 3066] RpmhDxe.efi
- 0x09EB34000 [ 3067] VcsDxe.efi
- 0x09EB05000 [ 3067] ClockDxe.efi
>>> Cluster 0: 1497600000 Hz
>>> Cluster 2: 1248000000 Hz
- 0x09EAF8000 [ 3075] ICBDxe.efi
- 0x09EAEF000 [ 3078] ShmBridgeDxeLA.efi
- 0x09EAE0000 [ 3078] ScmDxeLA.efi
- 0x09EAD5000 [ 3080] DiskIoDxe.efi
- 0x09EAC8000 [ 3081] PartitionDxe.efi
- 0x09EAC0000 [ 3081] EnglishDxe.efi
- 0x09E782000 [ 3081] FvSimpleFileSystem.efi
- 0x09E761000 [ 3081] UFSDxe.efi
UFS INQUIRY ID: MICRON MT512GAXAT8U31 0102
UFS Boot LUN: 1
- 0x09D230000 [ 3109] Fat.efi
- 0x09D221000 [ 3110] TzDxeLA.efi
- 0x09D190000 [ 3112] VariableDxe.efi
LoadSecureApps: Load app from partition(tzxflattest): Status = 0x0, AppId = 2
<VariablePolicyInitialize:179> variable policy engine disabled
- 0x09E401000 [ 3326] QcomWDogDxe.efi
HW Wdog Setting from PCD : Disabled
- 0x09CF5D000 [ 3327] ResetRuntimeDxe.efi
- 0x09CF55000 [ 3328] XGAdcDxe.efi
- 0x09E409000 [ 3328] WatchdogTimer.efi
- 0x09CF3A000 [ 3328] SecurityStubDxe.efi
- 0x09CF4D000 [ 3328] EmbeddedMonotonicCounter.efi
- 0x09CF66000 [ 3329] RealTimeClock.efi
- 0x09CF13000 [ 3330] DevicePathDxe.efi
- 0x09CF29000 [ 3330] CapsuleRuntimeDxe.efi
- 0x09CECC000 [ 3331] HiiDatabase.efi
- 0x09CF31000 [ 3331] FontDxe.efi
- 0x09CDDF000 [ 3336] QcomBds.efi
- 0x09CE99000 [ 3344] VerifiedBootDxe.efi
- 0x09CEB9000 [ 3345] DALTLMM.efi
- 0x09CEC2000 [ 3345] I2C.efi
- 0x09CE73000 [ 3345] SPMI.efi
- 0x09CDBC000 [ 3350] PmicDxe.efi
PM0: 47, PM1: 48, PM2: 49, PM3: 50, PM4: 51,
app_pshold_cfg change: DVDD_SHUTDOWN -> NORMAL_SHUTDOWN
Module cannot re-initialize DAL module environment
- 0x09CE23000 [ 3374] SdccDxe.efi
- 0x09CE47000 [ 3375] DDRInfoDxe.efi
- 0x09CE3F000 [ 3377] FeatureEnablerDxe.efi
QseeResponse->result = 0xFFFFFFFF
Status = 0x7
QseeResponse->result = 0xFFFFFFFF
Status = 0x7
Image partition label not found
EFI_QseecomStartApp: Load from partition (featenabler_a)Failed: Status(0x800000000000000E), appId(0)
QseeResponse->result = 0xFFFFFFFF
Status = 0x7
QseeResponse->result = 0xFFFFFFFF
Status = 0x7
Image partition label not found
EFI_QseecomStartApp: Load from partition (featenabler)Failed: Status(0x800000000000000E), appId(0)
Image partition label not found
LoadImageFromPartitionUsingGuid Failed: 14
EFI_QseecomStartApp: Load Failed: Status(0x800000000000000E)
Failed to start featenabler_a TA, status = 14
- 0x09CD17000 [ 3382] DisplayDxe.efi
- 0x09CD97000 [ 3383] FvDxe.efi
- 0x09CDB3000 [ 3384] PILProxyDxe.efi
- 0x09CCFB000 [ 3384] PILDxe.efi
pil-abl Done t=87ms s=1ms a=45ms f=38ms
- 0x09CD7E000 [ 3557] SPSSDxe.efi
SPSSDxe [spss_iar_main] I: IAR-STATE is NOT ACTIVATED [0x0], Exit now
Overriding PIL cfg by caller
pil-SPSS Failed to get MDT size
pil-SPSS Failed to load metadata
pil-SPSS Failed to boot subsys
SPSSDxe:: SPSSDxe_LoadSPSS ProcessPilImageExt = Load Error
Error: Image at 0009CD7E000 start failed: Load Error
- 0x09CD7D000 [ 3567] IPCCDxe.efi
- 0x09CCAC000 [ 3567] GlinkDxe.efi
smem_alloc_ex: SMEM alloc_ex failed with err=-3! smem_type=478, remote=13, size=32, flags=0x40000000. - 0x09CD75000 [ 3568] PrintDxe.efi
- 0x09CCA2000 [ 3569] SPI.efi
- 0x09CD69000 [ 3569] PmicGlinkDxe.efi
- 0x09CC8D000 [ 3570] UsbPwrCtrlDxe.efi
- 0x09CC4E000 [ 3570] QcomChargerDxeLA.efi
QcomChargerDxe:: ChargerPlatform_Init Enabled WDOG.
- 0x09CC85000 [ 3591] ChargerExDxe.efi
- 0x09CC1B000 [ 3591] UsbfnDwc3Dxe.efi
- 0x09CC97000 [ 3592] XhciPciEmulation.efi
- 0x09CC37000 [ 3592] XhciDxe.efi
- 0x09CC09000 [ 3593] UsbBusDxe.efi
- 0x09CBFC000 [ 3594] UsbKbDxe.efi
- 0x09CBF0000 [ 3594] UsbMassStorageDxe.efi
- 0x09CBD9000 [ 3595] UsbConfigDxe.efi
InitUsbClocks: ClockProtocol unavailable
UsbConfigLibOpenProtocols: PMI version (0x30)
UsbConfigLibOpenProtocols: PMI version (0x30)
UsbConfigInit: UsbConfigInit, not start on port: 0, mode 0
UsbConfigInit: UsbConfigInit, not start on port: 1, mode 0
UsbConfigInit: UsbPwrCtrl No. of Ports = 1

UsbConfigPortsQueryConnectionChange: usbport->connectstate: ATT
HandlePortPartnerXtach: Cable Attach core 0, portmode 1, dualmode 1
- 0x09CC70000 [ 3599] ButtonsDxe.efi
ButtonsDxeTest: Keypress SDAM data payload 0
- 0x09CBB6000 [ 3600] CPRDxe.efi
- 0x09CB8B000 [ 3620] GpiDxe.efi
- 0x09CA3B000 [ 3718] UCDxe.efi
- 0x09CB83000 [ 3724] RngDxe.efi
- 0x09CB7B000 [ 3725] SimpleTextInOutSerial.efi
- 0x09CA6D000 [ 3726] ConPlatformDxe.efi
- 0x09CA2D000 [ 3727] ConSplitterDxe.efi
- 0x09CA21000 [ 3728] GraphicsConsoleDxe.efi
- 0x09CA17000 [ 3729] ASN1X509Dxe.efi
- 0x09CA0D000 [ 3729] SecRSADxe.efi
- 0x09CA77000 [ 3730] XResetReasonDxe.efi
invalid last_log info
- 0x09CA01000 [ 3730] TaDxe.efi
- 0x09C9F9000 [ 3731] XOemCertDxe.efi
- 0x09C9EE000 [ 3731] XBootPALDxe.efi
- 0x09C9E6000 [ 3732] XProductIdDxe.efi
- 0x09C9DA000 [ 3732] UdonDxe.efi
- 0x09C9B9000 [ 3733] XGraphicImagesDxe.efi
- 0x09C9B1000 [ 3804] XPmicAccessDxe.efi
- 0x09C9A9000 [ 3805] ResetCfgDxe.efi
- 0x09C9CA000 [ 3805] MinidumpTADxe.efi
smem_get_addr: SMEM get addr failed! smem_type=628MinidumpTADxe: Minidump TA loading not enabled.
Error: Image at 0009C9CA000 start failed: Load Error
- 0x09C9A1000 [ 3810] TsensDxe.efi
- 0x09C986000 [ 3813] UsbMsdDxe.efi
- 0x09C979000 [ 3814] UsbDeviceDxe.efi
- 0x09C971000 [ 3814] UsbInitDxe.efi
- 0x09C968000 [ 3815] ParserDxe.efi
- 0x09C961000 [ 3816] SerialPortDxe.efi
BDS Entry [ 3816]
Disp init wait [ 3816]
rtc raw 541
-----------------------------
Platform Init [ 3828] BDS
Boot Cycle : 43903
Run Cycle : 43903
UEFI Ver : 6.0.210916.BOOT.MXF.1.0-00589-LAHAINA-2
Platform : MTP
Subtype : 0
Boot Device : UFS
Chip Name : SM_LAHAINA
Chip Ver : 2.1
Chip Serial Number : 0x3DD46605
Boot Core : 1497 MHz
-----------------------------
- 0x09C916000 [ 3848] QcomChargerApp.efi
QcomChargerDxe:: ChargerPlatform_ChkChgFwLoadRequired Chg Fw Load not required boot to HLOS
ChargerLib:: no Turn Off LED
UEFI Total : 859 ms
POST Time [ 3853] OS Loader
- 0x09C7B0000 [ 3857] LinuxLoader.efi
Loader Build Info: Sep 16 2021 10:32:41
QseeResponse->result = 0xFFFFFFFF
Status = 0x7
VB: RWDeviceState: Succeed using rpmb!
Boot counter is 44339
XBoot Init
Init XBootPALAPILib
Init TA API Lib
XBOOT (1322-1669_X_Boot_SM8350_LA1.0_R_31)
Reading 325 bytes from RPMB, OK
Reading 325 bytes from RPMB, OK
Reading 325 bytes from RPMB, OK
VB: RWDeviceState: Succeed using rpmb!
Bootloader unlock not allowed
XBoot MakeDecisions
Check authenticated commands
[ERROR @ ta_interface.c:343]:
Unable to delete TA unit 2334
Make Decisions
PBA ID: V5034977A (1)
Vendor(0x00000060)->Sony(0x6F656D53)
Setting existing handle
Startup flags: [USB INSERTED] [HARD RESET]
Warmboot reason: [SONY SERVICE]
[ERROR @ sony_boot_config_parser.c:740]:
None or incorrect vbus_pulse configuration!
hwid0[1] hwid1[0] (productId:1)
Reset keys pressed but released before shutdown timer expired. Booting normally.
SW service triggering key detected
Service mode detected: [SONY - USB]
Collect command line additions
Obtain backlight config
Verify OEM unlock flag Request
Generate authenticated channel nonce
Reading 325 bytes from RPMB, OK
Writing 325 bytes to RPMB OK
Booting Into Xperia Service
Enable XHwreset
S2 reset is enabled
Setting existing handle
Total DDR Size: 0x00000002F7500000
A/B retry count NOT decremented
Booting from slot (_a)
LoadImageAndAuth: 1747: CurrentSlot.Suffix=_a
Load Image vbmeta_a total time: 1 ms
Load Image vbmeta_system_a total time: 1 ms
Load Image boot_a total time: 43 ms
Load Image dtbo_a total time: 5 ms
Load Image vendor_boot_a total time: 3 ms
Reading 325 bytes from RPMB, OK
Reading 325 bytes from RPMB, OK
VB: RWDeviceState: Succeed using rpmb!
Reading 325 bytes from RPMB, OK
Writing 325 bytes to RPMB OK
Launching fastboot
Fastboot Build Info: Sep 16 2021 10:32:39
UsbStartController: Starting Core 0 in mode: 4
UsbStartController: GetUsbAlwaysConnect failed on Core 14: Success
SSUsb1InitCommon: gNpaClientSS1Bus is NULL)
usb2_rcal: 10
platform: 8
usb_shared_hs_phy_init: hs phy cfg size: 12
usb_shared_ss_phy_init: ss phy cfg size: 155
ssusb_phy_init_success_lane_B: 1
ConfigUsb: CoreNum 0, Mode 4, USB_INIT_DONE 1
Fastboot: Initializing...
Reading 325 bytes from RPMB, OK
Fastboot: Processing commands
FastbootInitialize: 413: Vbus=1
UsbfnDwcCoreCableStatus: Cable Attached
Dev_Common_Speed: Dev Bus Speed: High, state 2
Handling Cmd: Get-root-key-hash
Handling Cmd: getvar:Loader-version
Handling Cmd: getvar:Phone-id
Handling Cmd: getvar:Device-id
Handling Cmd: getvar:Rooting-status
Reading 325 bytes from RPMB, OK
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:Sector-size
Handling Cmd: getvar:Ufs-info
Handling Cmd: getvar:Emmc-info
[ERROR @ fastboot_utils.c:743]:
fastboot_get_variable: Could not find variable Emmc-info
Emmc-info not supported
Handling Cmd: getvar:Default-security
Handling Cmd: getvar:Platform-id
Handling Cmd: getvar:Keystore-counter
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:Security-state
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:S1-root
Handling Cmd: getvar:Sake-root
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:Battery
Handling Cmd: getvar:Frp-partition
Handling Cmd: getvar:Stored-security-state
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:Keystore-xcs
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:X-conf
Handling Cmd: getvar:Soc-unique-id
read_suid_data Soc-unique-id not supported on QC platform
[ERROR @ fastboot_utils.c:580]:
Failed to read suid from RPMB (-1004)
Soc-unique-id not supported
Handling Cmd: getvar:version-bootloader
Handling Cmd: getvar:serialno
Handling Cmd: Read-TA:2:2129
Handling Cmd: Read-TA:2:2010
Handling Cmd: Read-TA:2:2003
Handling Cmd: download:00000278
Download Finished
Handling Cmd: Write-TA:2:2010
Handling Cmd: download:00000004
Download Finished
Handling Cmd: Write-TA:2:2128
Handling Cmd: download:000003CA
Download Finished
Handling Cmd: Write-TA:2:2129
Handling Cmd: powerdown
Handling Cmd: Read-TA:2:2050
Handling Cmd: Read-TA:2:2050
Handling Cmd: getvar:max-download-size
Handling Cmd: getvar:product
Handling Cmd: getvar:version
Handling Cmd: getvar:version-bootloader
Handling Cmd: getvar:version-baseband
Handling Cmd: getvar:serialno
Handling Cmd: getvar:secure
Handling Cmd: getvar:Sector-size
Handling Cmd: getvar:Loader-version
Handling Cmd: getvar:Phone-id
Handling Cmd: getvar:Device-id
Handling Cmd: getvar:Platform-id
Handling Cmd: getvar:Rooting-status
Reading 325 bytes from RPMB, OK
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:Ufs-info
Handling Cmd: getvar:Emmc-info
[ERROR @ fastboot_utils.c:743]:
fastboot_get_variable: Could not find variable Emmc-info
Emmc-info not supported
Handling Cmd: getvar:Default-security
Handling Cmd: getvar:Keystore-counter
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:Security-state
Reading 325 bytes from RPMB, OK
Handling Cmd: getvar:S1-root
Handling Cmd: getvar:Sake-root
Reading 325 bytes from RPMB, OK
Handling Cmd: Get-root-key-hash
Handling Cmd: getvar:slot-count
Handling Cmd: getvar:current-slot
Handling Cmd: getvar:Battery
Handling Cmd: download:00000001
Download Finished
Handling Cmd: Write-TA:2:10100
Handling Cmd: download:00000010
Download Finished
Handling Cmd: Write-TA:2:2226
Handling Cmd: Read-TA:2:2475
Handling Cmd: set_active:a
SetActiveSlot: _a already active slot
Handling Cmd: download:00000001
Download Finished
Handling Cmd: Write-TA:2:10100
Handling Cmd: Sync
XCmdSync()
Handling Cmd: reboot-bootloader
Rebooting the device into bootloader mode

INFO: Received ResetSytem request.
INFO: Type :0x0
INFO: DataSize :0x19
INFO: String :RESET_PARAM Length: 0x18

Start EBS [71311]
UsbfnDwcCoreCableStatus: Cable Detached
BDS: LogFs sync skipped, Unsupported

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Странно.
ROOTING_STATUS=ROOTABLE
а телефон пишет при загрузке:
Попробуйте удалить (предварительно заархивировав и сохранив в другом месте) все файлы backup, разлочить и тут же прошить последней версией прошивки, не пробуя включать.


P.S. Этих логов в trim area несколько, покажите все.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

не помогло, все также. Из какой области показать еще лог? выше был из TA2050.
похожая проблема есть у другого пользователя, оба аппарата на QC888 :
https://xdaforums.com/t/tool-newflas.../post-89219233
https://xdaforums.com/t/tool-newflas.../post-89219318

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Похоже, что-то поломалось сильно в этом телефоне.
В любом случае, ничего иного, кроме как сгенерировать сигнатуры для MLR и SIMLock мы не можем, мы сделали это, но увы не помогает.
Но пока надежда есть, что получится изготовить лекарство.
Как будут нужны какие то логи или эксперименты с вашей стороны, я напишу тут.

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Телефон заблокирован на Google аккаунт, надо это убрать кнопкой FRP unlock.
Предварительно очистив записанный в Trim area ключ разблокировки бутлоадера (записать любое значение длиной меньше 16 байт, например 11223344).
После FRP unlock прочитайте Trim area этим newflasher и выложите дамп тут, надо посмотреть все логи.
В теории после FRP reset вы сможете разблокировать бутлоадер и прошить вообще телефон.

ОЧЕНЬ ВАЖНО, сначала стереть ключ разблокировки бутлоадера, и только потом сделать FRP unlock, включить аппарат, потом попробовать прошить + бэкап Trim, ну и потом анлок бутлоадера изначально полученным кодом (код верен, проверено).

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Приветствую Есть Sony z4 tablet sgp771. Он заблокирован...:mad:
Возможно ли его вернуть к жизни?

Re: Sony разблокировка с исчерпанными попытками ввода кода (Reset counter 0)
 

Только непонятно на что именно он заблокирован :uncknow: